Siber güvenlik araştırmacıları, kimlik bilgilerini çalma, gözetim yapma ve ağ trafiğini araya girerek manipüle etme yeteneklerine sahip gelişmiş bir V8 JavaScript (JSC) zararlı yazılımı olan JSCeal'in tüm detaylarını ortaya çıkardı.
Check Point Research, geçen hafta yayımladığı teknik raporda durumu şöyle özetledi: "Zararlı yazılımın yükleri, RC4 ile korunan metin dizileri, kontrol akışı düzleştirme, proxy fonksiyonları ve işlem sarmalayıcıları gibi çeşitli teknikler kullanılarak javascript-obfuscator aracıyla şifrelenmiş durumda."
JSCeal zararlısı ilk olarak Temmuz 2025'te Check Point tarafından tespit edildi. Raporda, siber saldırganların Facebook ve Google'daki kötü amaçlı reklamlar üzerinden dikkatsiz kullanıcıları sahte kripto para ticaret sitelerine yönlendirdiği vurgulandı. Bu sahte siteler, kurbanlara TradingView için hazırlanmış sahte kurulum dosyalarını indirtiyor ve bu dosyalar zararlı yazılımın bulaşmasına yol açıyor. İlgili siber saldırı faaliyetleri, WEEVILPROXY ve MeadowLocust kod adlı tehdit kümeleriyle de örtüşüyor.
Zararlı yazılımı dağıtan kötü amaçlı reklam kampanyaları, PowerShell aracılığıyla indirilen iki farklı ZIP arşivinden yararlanıyor. Bu arşivlerden ilki Node.js çalışma zamanını içerirken, ikincisi ana zararlı yükü ve diğer yardımcı bileşenleri barındırıyor.
Sadece geçen ay, reklam güvenliği platformu Confiant, SourTrade kod adlı devasa bir kötü amaçlı reklam operasyonunun detaylarını paylaştı. Bu operasyonda saldırganların; Solana, Luno ve TradingView gibi güvenilir ticaret ve kripto para markalarını taklit ettiği görüldü. Saldırganlar, web tarayıcılarına zararlı yazılımı doğrudan bellekte birleştirmesini söyleyen kötü amaçlı JavaScript kodlarıyla donatılmış sahte portallar kullanıyor.
Söz konusu kampanyanın 2024 sonlarından bu yana aktif olduğu tahmin ediliyor. Saldırılar, başta Asya-Pasifik ve Latin Amerika olmak üzere 12 ülkede, 25 farklı dilde perakende yatırımcıları ve kripto para yatırımcılarını hedef alıyor. Eldeki kanıtlar, bu kampanyanın Bitdefender tarafından Eylül 2025'te detaylandırılan JSCeal kampanyasıyla da örtüştüğünü gösteriyor.
